健康

北朝鮮のハッカーは、15億ドルのバイビットハックから数億人のキャッシュアウト

ジョー・タイディサイバー特派員ゲッティイメージズ北朝鮮政権のために働いていると考えられていたハッカーは、記録破りの15億ドルのクリプト強盗の少なくとも3億ドル（2,3200万ポンド）の獲得に成功しました。 Lazarus Groupとして知られる犯罪者は、Crypto Exchange Bybitのハックでデジタルトークンの巨大な距離をスワイプしました 2週間前。それ以来、ハッカーが暗号を使用可能な現金に成功裏に変換するのを追跡してブロックするのは、猫とマウスのゲームでした。専門家は、悪名高いハッキングチームが1日24時間近く働いていると言います - 潜在的に政権の軍事開発にお金を集中させます。 「マネートレイルを混乱させようとしているハッカーにとっては、毎分が重要であり、彼らがしていることは非常に洗練されています」と、Crypto調査官Ellipticの共同設立者であるTom Robinson博士は言います。クリプト通貨に関与しているすべての犯罪行為者のうち、北朝鮮は暗号の洗濯で最高です、とロビンソン博士は言います。「彼らは自動化されたツールと長年の経験を使用してこれを行っている人々の部屋全体を持っていると思います。彼らの活動から、彼らは毎日数時間休憩し、おそらく暗号を現金に変えるためにシフトで働いていることを見ることができます。」Ellipticの分析はBibitと集計します。これは、資金の20％が現在「暗くなった」ことを意味しているため、回復する可能性は低いということです。 米国と同盟国は、近年、政権の軍事および核開発に資金を提供するために、近年数十のハッキングを行ったと北朝鮮人を非難していると非難しています。2月21日、犯罪者はBybitのサプライヤーの1つをハッキングして、401,000のイーサリアム暗号コインが送信されているデジタルウォレットアドレスを密かに変更しました。Bibitは、資金を独自のデジタルウォレットに移転していると考えていましたが、代わりにハッカーにすべて送信しました。ゲッティイメージズバイビットCEOのベン・Zhouは、賞金プロジェクトを通じて盗まれた資金のいくつかを取り戻すことを望んでいますBybitのCEOであるBen Zhouは、顧客に資金がいずれも取られていないことを保証しました。その後、同社は盗まれたコインを投資家からの融資で補充しましたが、周の「ラザロとの戦争」という言葉にあります。BybitのLazarus Bountyプログラムは、盗まれた資金を追跡し、可能な限り凍結することを一般の人々に奨励しています。すべての暗号トランザクションはパブリックブロックチェーンに表示されるため、ラザログループが移動したときにお金を追跡することができます。ハッカーが主流の暗号サービスを使用してコインをドルのような通常のお金に変えようとする場合、犯罪に関連していると思われる場合は、暗号コインを会社によって凍結することができます。これまでのところ、20人が盗まれたお金の4,000万ドルを正常に識別し、暗号企業に転送をブロックするように警告したことで、400万ドル以上の報酬を共有しています。しかし、専門家は、お金のハッキングと洗濯に関する北朝鮮の専門知識を考えると、残りの資金が回復可能である可能性についてダウンビートしています。「北朝鮮は非常に閉鎖されたシステムであり、経済が閉鎖されているため、ハッキングと洗濯のために成功した業界を作成しました。サイバー犯罪の否定的な印象を気にしません」別の問題は、すべての暗号企業が他の企業と同じように喜んで支援しているわけではないということです。Crypto Exchange Exchangeは、BYBITなどによって、犯罪者が現金を獲得することを止めていないと非難されています。9億ドル以上がこの交換を通じて正常に注目されています。しかし、交換のとらえどころのない所有者 - ヨハン・ロバーツ - を電子メールで送信しました。彼は、彼の会社がBybitと長期にわたる紛争に陥っているため、彼らが最初に資金を止めなかったことを認めており、彼のチームはコインが間違いなくハックからであるかどうかは確信していなかったと言います。彼は現在、彼は協力していると言いますが、暗号の顧客を特定する主流企業は、暗号通貨の私的および匿名の利益を放棄していると主張しています。FBIパク・ジン・ヒョクはラザログループハッカーの疑いの1つです北朝鮮はラザログループの背後にいることを認めたことはありませんが、金融利益のためにハッキングの力を使用して世界で唯一の国であると考えられています。以前は、ラザログループハッカーは銀行をターゲットにしていましたが、過去5年間で暗号通貨会社の攻撃に特化していました。 業界は、資金の洗濯を止めるためのメカニズムが少なく、あまり保護されていません。北朝鮮にリンクされている最近のハッキングは次のとおりです。2019年のUpbitでのハックは4100万ドルでExchange Kucoinからの2億7,500万ドルのCryptoの盗難（ほとんどの資金が回収されました）ハッカーが暗号で6億ドルで稼働した2022年のロニンブリッジ攻撃2023年にアトミックウォレットへの攻撃で、約1億ドルの暗号が盗まれました2020年、米国は、サイバー最優秀リストにラザログループの一員であると非難された北朝鮮人を追加しました。しかし、個人が逮捕される可能性は、彼らが国を去らない限り非常にスリムです。